tomcat6.0 如何配置ssl证书

配置Tomcat 6.0以支持SSL（安全套接层）需要完成以下几个步骤：

1. 生成或获取SSL证书：
- 可以使用Java自带的`keytool`工具生成自签名的密钥库（keystore）和证书，或者从证书颁发机构（CA）获取SSL证书。
- 生成自签名证书的命令：

     keytool -genkey -alias tomcat -keyalg RSA -keystore <keystore_filename>

- 在执行命令时，需要填写一些信息，例如组织信息、地理位置等，并设置密钥库的密码。

2. 将生成的证书导入到Tomcat的配置中：
- 找到Tomcat的配置文件`server.xml`（通常位于`<Tomcat安装目录>/conf`目录下）。
- 在`server.xml`文件中找到`<Connector>`标签，该标签定义了服务器的连接器配置。
- 修改或添加以下属性的`<Connector>`标签，以启用SSL连接：

     <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
                maxThreads="150" scheme="https" secure="true" SSLEnabled="true"
                keystoreFile="<path-to-keystore>/keystore_filename" keystorePass="<keystore_password>"
                clientAuth="false" sslProtocol="TLS"/>

其中：
- `port`指定了SSL端口，默认为443，但因为权限问题，通常使用非默认的8443或其他端口。
- `keystoreFile`指定keystore文件的位置，替换`<path-to-keystore>`和`keystore_filename`为实际路径和文件名。
- `keystorePass`是访问keystore文件的密码。
- `protocol`应设置为支持SSL的协议，如`TLS`或`SSL`，具体取决于Tomcat版本和Java环境。

3. 重启Tomcat服务器：
- 配置完成后，需要重启Tomcat服务器，使配置生效。